如何使用 Golang 函数实现用户身份验证？

func CreateToken(userID string) (string, error) {
    claims := jwt.MapClaims{}
    claims["sub"] = userID
    claims["exp"] = time.Now().Add(time.Hour * 24).Unix() // 24 小时后过期

    token := jwt.NewWithClaims(jwt.SigningMethodHS256, claims)
    return token.SignedString([]byte("secret-key")) // 用作签名密钥的秘密字符串
}

func VerifyToken(tokenString string) (string, error) {
    token, err := jwt.Parse(tokenString, func(token *jwt.Token) (interface{}, error) {
        if _, ok := token.Method.(*jwt.SigningMethodHMAC); !ok {
            return nil, fmt.Errorf("unexpected signing method: %v", token.Header["alg"])
        }
        return []byte("secret-key"), nil
    })
    if err != nil {
        return "", err
    }

    claims, ok := token.Claims.(jwt.MapClaims)
    if !ok {
        return "", fmt.Errorf("invalid token claims")
    }
    return claims["sub"].(string), nil
}

package main

import (
    "fmt"

    "github.com/dgrijalva/jwt-go"
)

func main() {
    // 创建令牌
    token, err := CreateToken("user1")
    if err != nil {
        fmt.Println(err)
        return
    }

    fmt.Println("令牌：", token)

    // 验证令牌
    userID, err := VerifyToken(token)
    if err != nil {
        fmt.Println(err)
        return
    }

    fmt.Println("已验证的用户 ID：", userID)
}

令牌： eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJ1c2VyMSIsImV4cCI6MTU5ODY2NTg4NH0.dnY5X5m_iYIOjWo4mgx50J8bLGqwfeeqodkD61VTuW4
已验证的用户 ID： user1